SecurityLearn® NIS2 Expert - eLearning (Examen inclus)

Chronologie du cours

1. Introduction

   Leçon 01

   • Comprendre l’objectif et le contexte de la directive NIS2.
   • Portée et objectifs : finalité, évolution et objectifs stratégiques.
   • Principales évolutions par rapport à NIS1 et leurs implications.
   • Faits et fables : idées reçues et réalité.
   • Facteurs de mise en œuvre : réglementaires, réputationnels, opérationnels.
   • Entités essentielles vs importantes ; couverture sectorielle (annexes I et II).

2. Terminologie et exigences

   Leçon 02

   • Familiarisez-vous avec la terminologie NIS2 et les principales exigences.
   • Définitions : incident, CSIRT, gestion des risques, mesures de cybersécurité.
   • Aperçu des articles 20 à 23 : obligations de diligence, notification, information.
   • Comprendre les approches proportionnées et fondées sur les risques.

3. Responsabilité en matière de gouvernance et de gestion

   Leçon 03

   • Responsabilité de la direction au titre de l’article 20.
   • Cadres de gouvernance : rôles, matrice RACI, supervision.
   • Gestion des politiques et documentation de conformité.
   • Obligations de formation et de sensibilisation des dirigeants.
   • Coordination avec les fonctions juridiques, de conformité et de gestion des risques.

4. Gestion des risques et mesures de sécurité

   Leçon 04

   • Découvrez les 10 mesures de sécurité de base (article 21).
   • Politiques d’analyse des risques, de gestion des incidents, de PCA/PRA, de chaîne d’approvisionnement, de gestion des vulnérabilités, d’audit, de chiffrement, de sécurité des ressources humaines et d’authentification multifacteur (MFA).
   • Intégration avec les contrôles et les TOM de la norme ISO/IEC 27001.

5. Gestion des incidents et notifications

   Leçon 05

   • Exigences en matière de rapport et coordination avec les CSIRT.
   • Classification des incidents et seuils.
   • Calendrier de notification : alerte précoce sous 24 h, notification sous 72 h, rapport final sous 1 mois.
   • EU-CyCLONe et retour d’expérience après incident.

6. Continuité des activités, gestion de crise et PCA/PRA

   Leçon 06

   • Comprendre les exigences en matière de résilience et de continuité.
   • Réalisation de l’analyse d’impact sur l’activité (BIA) et de la planification du plan de reprise après sinistre (DRP).
   • Rôles en gestion de crise et plans de communication.
   • Tester et maintenir les plans de continuité.
   • Alignement sur la norme ISO/IEC 22301.

7. Formation et sensibilisation

   Leçon 07

   • Facteurs humains et culture de la cybersécurité.
   • Conception de programme et périodisation.
   • Sujets de formation : hameçonnage, MFA, menaces internes, sécurité du cloud.
   • Documenter et suivre la conformité en matière de formation.

8. Transposition nationale et autorités

   Leçon 08

   • Autorités nationales compétentes et CSIRT.
   • Pouvoirs d’inspection et coopération.
   • Amendes et sanctions administratives (jusqu’à 2 % du chiffre d’affaires).
   • Obligations de déclaration et de remédiation.
   • Exemples de mises en œuvre nationales (Allemagne, Pays-Bas, Italie).

9. Relations avec d'autres frameworks

   Leçon 09

   • Intégration avec les cadres et normes associés :
   • CIS Controls, ISO/IEC 27001, ISO/IEC 22301, NIST CSF.
   • Hygiène ENISA, RGPD, DORA, directive CER.
   • Cartographie des contrôles NIS2 par rapport à l’annexe A de la norme ISO 27001.

10. Principes de mise en œuvre

    Leçon 10

    • Réaliser une analyse des écarts par rapport à la directive NIS2.
    • Élaborer une feuille de route pour la mise en œuvre.
    • Engagement et communication avec les parties prenantes.
    • Facteurs clés de succès et pièges courants.
    • Amélioration continue et suivi.